- ワークスペースの分離
- セッションとAPIキーは、データルートの実行前にワークスペースを解決します。 選択されたワークスペースのメンバーシップがチェックされ、クライアントから提供されたIDヘッダーはゲートウェイで置き換えられます。
- 境界付き操作
- ジョブには冪等性キーと明示的な最大単位が必要です。 バッチ予約はアトミックです。 データソースの結果が不確実なタスクは、調整のために保留されます。
- プライベートストレージ
- データソースの認証情報は、プライベートなサーバー側サービス内に保持されます。 結果アーティファクトはプライベートオブジェクトストレージに保存され、認証されたワークスペースルートを介してダウンロードされます。 新規結果の保持期間は設定可能です。
- チームの責任
- オーナーはメンバーシップを管理します。 管理者はワークスペースとキーを設定します。 エディターはタスクを実行して記録を維持し、ビューアーは結果を検査します。 ミューテーションは監査エントリを作成します。
- エージェントの境界
- 外部リスト、クチコミテキスト、インポートされたレコードはデータとして扱われます。 アクセス権の付与、予算の変更、外部通信の承認はできません。
検証制限
データポリシーをお読みください これらの制御は実装されており、選択された回帰テストによって検証されています。 独立した侵入テスト、本番負荷検証、法的ポリシー、および認証済みコンプライアンスは、別途の承認ゲートとして扱われます。